公司仅提供人脸门禁作为出入管理方式，其合法性需结合具体情况判断，不能一概而论。以下从不同角度进行分析：

1. 法律法规的合规性

• 个人信息保护角度：根据《中华人民共和国个人信息保护法》等相关法律法规，企业在收集、使用个人信息时，需遵循合法、正当、必要原则，并获得信息主体的明确同意。若公司仅通过人脸门禁收集员工或访客的人脸信息，且未充分告知收集目的、方式及范围，或未获得明确同意，则可能涉嫌违法。
• 数据安全角度：公司需确保人脸信息等敏感数据的安全存储与传输，防止数据泄露、滥用等风险。若公司未能采取足够的技术措施和管理制度保障数据安全，亦可能面临法律责任。

2. 公司内部管理规定

• 员工同意与选择：若公司计划引入人脸门禁系统，应事先与员工沟通，说明收集人脸信息的目的、方式及保护措施，并获得员工的明确同意。同时，应提供其他合理的出入管理方式供员工选择，以尊重员工的个人意愿和隐私权。
• 访客管理：对于访客，公司亦需在收集其人脸信息前，明确告知并获得同意。同时，应确保访客信息的及时删除，避免不必要的留存。

3. 实际操作中的合理性

• 必要性评估：公司应评估引入人脸门禁系统的必要性，是否确实需要如此高精度的身份验证方式。若其他管理方式（如刷卡、密码等）同样有效且成本更低，则引入人脸门禁可能缺乏合理性。
• 替代方案：若公司决定引入人脸门禁系统，应同时考虑提供替代方案，如允许员工选择使用其他身份验证方式，以平衡安全需求与个人隐私保护。

4. 可能的法律后果

• 行政处罚：若公司违反个人信息保护相关法律法规，可能面临监管机构的行政处罚，包括罚款、责令改正等。
• 民事赔偿：若因公司管理不善导致员工或访客的人脸信息泄露，造成损失的，公司可能需承担民事赔偿责任。
• 声誉损失：违反法律法规或侵犯个人隐私的行为，还可能对公司的声誉造成负面影响，进而影响其业务发展和市场竞争力。

建议：

• 公司在引入人脸门禁系统前，应充分评估其合法性、必要性和合理性，确保符合相关法律法规要求。
• 应与员工和访客进行充分沟通，明确告知收集人脸信息的目的、方式及保护措施，并获得明确同意。
• 应采取足够的技术措施和管理制度保障数据安全，防止数据泄露和滥用。
• 应考虑提供替代方案，以平衡安全需求与个人隐私保护。

如有任何疑问或需要进一步的法律建议，请随时向我咨询。