结论：阳光车险小程序识别人脸是否合法，需结合具体使用场景、是否获得用户明确授权、是否符合法律法规要求等因素综合判断。以下从不同角度展开分析：

1. 从法律授权角度
   根据《个人信息保护法》《网络安全法》等规定，处理人脸信息等生物识别数据需满足“单独同意”原则，即需用户明确、自愿、具体地授权。若阳光车险小程序在首次使用时通过弹窗、勾选等方式清晰告知用户人脸识别的目的（如身份核验、防欺诈等）、范围及后果，并获得用户明确同意，则符合法律要求；若未告知或默认勾选，则涉嫌违法。

2. 从使用目的合法性角度
   若人脸识别用于合法、正当、必要的目的（如投保人身份验证、理赔流程核验），且无过度收集或滥用行为，则具有合法性；但若用于非必要场景（如未经用户同意的营销推送、用户行为分析），则可能违反“最小必要”原则，构成违法。

3. 从数据安全角度
   根据《数据安全法》，处理人脸信息需采取必要的技术和管理措施保障数据安全。若阳光车险小程序未对人脸数据进行加密存储、未建立数据访问权限控制，或发生数据泄露事件，则可能因未履行安全保障义务而承担法律责任。

4. 从行业监管角度
   保险行业受银保监会严格监管，若阳光车险小程序的人脸识别功能涉及用户敏感信息，需符合保险业数据安全规范。若违反监管要求，可能面临行政处罚。

建议：

• 若您是用户，可检查小程序是否在首次使用时明确告知人脸识别用途并获得同意；若未告知，可通过小程序客服或阳光保险官方渠道提出异议，要求删除数据。
  
• 若您是阳光车险相关方，建议完善授权流程（如增加二次确认、提供拒绝选项），定期审计数据安全措施，并留存用户授权记录以备监管核查。
  

如有进一步疑问，可直接向我咨询具体场景下的合规方案。