在客户不知情的情况下签订人脸信息授权协议，主要违反了以下国家法律：
《中华人民共和国民法典》中关于个人信息保护的规定：
- 根据《民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。在客户不知情的情况下签订人脸信息授权协议，显然违反了这一规定，因为客户并未明确同意其个人信息（包括人脸信息）被收集和使用。
《中华人民共和国个人信息保护法》的相关规定：
- 《个人信息保护法》明确规定了处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。同时，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。在客户不知情的情况下签订人脸信息授权协议，不仅违反了合法、正当、必要和诚信原则，也未能确保处理目的与收集信息直接相关，且可能对客户权益造成较大影响。
- 此外，该法还规定了处理个人信息应当征得该自然人或者其监护人同意（法律、行政法规规定不需要同意的除外）。在客户不知情的情况下签订协议，显然未征得客户同意，因此也违反了这一规定。
可能涉及的刑事责任：
- 如果未经客户同意，非法获取、出售或者提供其人脸信息，情节严重的，还可能构成《中华人民共和国刑法》中规定的侵犯公民个人信息罪。虽然这一情形通常涉及更严重的违法行为和更广泛的个人信息泄露，但在客户不知情的情况下签订人脸信息授权协议，如果后续被用于非法目的，也有可能触及这一罪名。
法律建议与后果分析：
- 对于商家或服务提供者：应立即停止此类违法行为，主动与客户沟通并取得其明确同意后再进行人脸信息的收集和使用。同时，应加强内部管理，确保员工了解并遵守相关法律法规，避免类似事件再次发生。
- 对于客户：如果发现自己的个人信息（包括人脸信息）被未经同意地收集和使用，应及时向相关部门投诉或寻求法律帮助。根据《个人信息保护法》的规定，客户有权要求商家或服务提供者删除其个人信息，并有权要求赔偿因此造成的损失。
- 法律后果：商家或服务提供者可能面临行政处罚（如罚款、责令改正等）和民事赔偿（如赔偿客户损失等）。在情节严重的情况下，还可能承担刑事责任。
总结与进一步思考：
在数字化时代，个人信息保护尤为重要。商家或服务提供者在收集和使用客户个人信息时，必须严格遵守相关法律法规，确保客户的知情权和同意权得到充分保障。同时，客户也应提高个人信息保护意识，谨慎提供个人信息，并在发现个人信息被滥用时及时采取措施维护自己的合法权益。如果您在个人信息保护方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。