针对您提出的“办刷脸入门物业要身份证复印件是否合法”的问题，我们可以从以下几个方面进行详细解答：

首先，我们需要明确的是，物业在使用人脸识别门禁系统并要求提供身份证复印件等个人敏感信息时，必须依法征得业主或物业使用人的同意。这是基于个人信息保护的基本原则，即“告知同意”原则。根据最高人民法院发布的《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，人脸信息属于敏感个人信息，其采集、使用必须得到信息主体的明确同意。

其次，物业不得强制将人脸识别作为业主出入小区的唯一验证方式。如果物业以此为由要求业主提供身份证复印件等个人敏感信息，而业主不同意，物业应当提供其他合理的验证方式，如门禁卡、密码等，以保障业主的合法权益。这一规定旨在防止物业滥用技术手段侵害业主的人格权益和其他合法权益。

再者，关于物业收集业主个人敏感信息的复印件（含电话、手印等）的合法性，这同样需要遵循个人信息保护的相关法律法规。物业在收集、使用业主的个人信息时，必须明确告知业主收集信息的目的、方式和范围，并取得业主的明确同意。同时，物业应当采取必要的技术措施和管理措施，确保业主个人信息的安全，防止信息泄露、滥用等风险。

具体到“电梯更换”等特定情境，物业虽然可能因管理需要而收集业主的相关信息，但这并不意味着物业可以随意收集、使用业主的个人敏感信息。物业应当仅收集与电梯更换等管理活动直接相关的信息，并确保信息的合法性和安全性。如果物业以“电梯更换”等名义收集业主的身份证复印件等个人敏感信息，而未能提供充分的合法性和安全性保障，那么这种行为可能是不合法的。

最后，关于物业和业主委员会的法律关系，以及适用于“物业收集业主个人敏感信息”这一行为的政策或法律，我们可以明确的是：物业和业主委员会之间是服务与被服务的关系。物业作为服务提供者，应当遵守相关法律法规和业主委员会的规章制度，为业主提供优质的服务。同时，《民法典》、《网络安全法》、《消费者权益保护法》等法律法规均对个人信息的保护作出了明确规定，这些法律法规同样适用于物业收集业主个人敏感信息的行为。

综上所述，物业在办理刷脸入门等涉及个人敏感信息的活动时，必须依法征得业主或物业使用人的同意，并确保信息的合法性和安全性。如果物业未能遵守相关法律法规和规定，业主有权向相关部门投诉或寻求法律援助。