公司采集人脸信息必须遵循合法、正当、必要的原则，否则可能构成违法。具体分析如下：

1. 合法性依据：

   • 根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》等法律法规，公司在采集人脸信息时，应当确保行为合法、正当，并遵循必要的原则。
   • 国家互联网信息办公室发布的相关规定也明确了人脸识别技术应用的基本原则和要求，为企业提供了明确的指导方向。

2. 合法采集的情形：

   • 若公司依据与个人签订的合同来履行必要业务活动，并获得了个人的单独同意，或者符合相关法律法规规定的其他情形（如为维护公共安全等目的），则在这些状况下采集人脸信息具有一定合法性。
   • 例如，商场为了安防监控，合理采集顾客面部信息，这属于正当范围。

3. 非法采集的后果：

   • 如果公司未经个人同意擅自采集人脸信息，或者超出必要范围过度采集，就可能构成对个人隐私权等权益的侵犯。
   • 个人有权要求公司停止侵权行为，并可依法主张损害赔偿。
   • 监管部门也会对公司进行处罚，如责令限期整改、给予警告、罚款等。

4. 实际案例：

   • 某公司售楼处因违规采集人脸信息被行政处罚。该公司在未真实、准确、完整地向个人告知采集人脸信息，以及未取得个人单独同意的情况下，私自安装人像采集设备，累计收集、存储大量客户信息，含人脸信息，并主要用于营销匹配。这一行为违反了相关法律法规，受到了监管部门的处罚。

综上所述，公司在采集人脸信息时，必须严格遵守法律法规，确保行为合法、正当、必要。如果公司有采集人脸信息的需求，建议事先咨询专业律师，确保行为符合法律法规的要求，避免引发法律风险。