Eu fiz retornando 404, mas depois que fiz o front e consumi a API, percebi que se fosse um 200 com json vazio mais pratico implementar