Ваше приложение может запрашивать у пользователя расширенные разрешения для электронной почты, а затем вы можете отправить электронное письмо пользователю со своего почтового сервера. Но это не метод API для отправки сообщений в Facebook, так как спаммеры злоупотребляют этим.