企业未经同意收集访客人脸信息是不合法的。
人脸信息属于生物识别信息，是个人信息的一种，受法律保护。根据《中华人民共和国消费者权益保护法》、《个人信息保护法》以及《民法典》的相关规定，企业在收集、使用个人信息时，应当遵循合法、正当、必要的原则，并且需要经过消费者的明确同意。
具体来说：
合法原则：企业收集人脸信息必须有法律依据，不能违反法律法规的禁止性规定。
正当原则：企业收集人脸信息应当是为了实现特定的、合法的目的，并且这个目的应当是必要的。例如，为了安防监控、签约来访查询等合理目的，且在实现这些目的时，使用人脸识别技术应当是必要的。
必要原则：企业应当采取最少够用原则，只收集实现目的所必需的最少信息，并且应当采取严格的安全措施保护这些信息。
同意原则：企业在收集人脸信息前，必须向消费者明确告知收集信息的目的、方式和范围，并取得消费者的明确同意。这种同意应当是自愿的、明确的，而不是通过欺诈、胁迫或者默认的方式获得的。
如果企业未经消费者同意擅自收集人脸信息，或者超出了消费者同意的范围过度收集，就可能构成对消费者隐私权等权益的侵犯。此时，消费者有权要求企业停止侵权行为，并可以依法主张损害赔偿。
因此，企业在收集访客人脸信息时，必须严格遵守法律法规的规定，确保自己的行为合法、正当、必要，并且经过消费者的明确同意。如果有任何疑问或者需要进一步的法律建议，可以直接向我咨询。