公司未经同意收集人脸做行为分析是违法的。针对这一问题，我们可以从以下几个方面进行分析：

一. 人脸识别信息的法律地位

• 根据相关法律法规，人脸识别信息属于生物识别信息，是个人信息的重要组成部分，受到法律的严格保护。

二. 公司收集人脸信息的合法性要求

1. 同意原则：根据《个人信息保护法》的相关规定，公司收集、使用个人信息应当取得个人的同意。未经个人同意，公司不得擅自收集、使用人脸信息。
2. 合法、正当、必要原则：公司收集人脸信息必须遵循合法、正当、必要的原则，且应公开收集、使用规则，明示收集、使用信息的目的、方式和范围等。

三. 公司收集人脸信息进行行为分析的法律风险

• 如果公司未经个人同意，擅自收集人脸信息进行行为分析，将构成对个人信息的非法收集和使用，可能面临法律制裁，包括但不限于罚款、停业整顿等。

四. 实际案例分析

• 在实践中，已有公司因未经同意收集人脸信息而被处罚的案例。这些案例表明，法律对人脸信息的保护是严格且有力的。

综上所述，公司未经同意收集人脸做行为分析是违法的。我建议公司应严格遵守相关法律法规，在收集、使用人脸信息前，务必取得个人的明确同意，并遵循合法、正当、必要的原则。同时，公司也应加强内部合规管理，确保个人信息的安全和合规使用。如有进一步需要，您可以继续咨询我。