Eu sei, mas o que parece é que eles têm acesso ao teu email pra redefinir a senha

Não. Para logar na Riachuelo vc precisa informar o CPF, dado que qualquer um hoje tem acesso.