window.location.hash = window.location.hash.replace(/&email=[^&]+/, ''))
должен сделать трюк.
Это заменит &email=…
в значении URL ha sh пустой строкой и назначит его в качестве нового ha sh.
Пока это происходит до того, как пиксель Facebook инициализируется, он должен заставить его читать URL без значения адреса электронной почты.