酒店无证刷脸确实存在信息泄露的风险，以下从几个角度为您详细分析：

1. 法律风险与隐私保护原则：

   • 根据《民法典》及相关法律法规，自然人的个人信息（包括生物识别信息如人脸信息）受法律保护。任何组织或个人收集、使用个人信息，必须遵循合法、正当、必要和诚信的原则。酒店无证刷脸，即未经客人明确同意就收集其人脸信息，违反了这一原则，增加了信息泄露的风险。
   • 人脸信息等生物识别信息具有唯一性和不可更改性，一旦泄露或被不当使用，将对个人信息安全构成严重威胁。因此，对其收集和使用应更加谨慎和严格。

2. 实际操作中的风险：

   • 酒店若采用无证刷脸的方式收集客人信息，这些信息可能被存储在酒店的数据库中。如果数据库的安全措施不到位，或者酒店内部管理不善，都可能导致信息泄露。
   • 此外，即使酒店采取了安全措施，也无法完全排除外部黑客攻击或内部人员违规操作的风险。一旦信息泄露，客人可能面临身份盗用、诈骗等风险。

3. 替代措施与建议：

   • 酒店应遵守相关法律法规，不强制要求客人刷脸进行身份验证。可以采用传统的身份证件登记方式作为主要的身份验证手段，这种方式既符合法律法规要求，又能够有效验证客人身份。
   • 在确保安全的前提下，酒店也可以考虑使用密码、指纹识别等其他身份验证方法。但这些方法应经过充分的安全评估和测试，确保不会泄露或滥用个人信息。

4. 消费者权益保护：

   • 消费者有权选择是否提供个人信息以及提供哪些信息。酒店若强制刷脸，剥夺了消费者的这一权利，构成了对自主选择权的侵犯。
   • 如果消费者发现酒店存在无证刷脸等违规行为，可以向相关部门投诉或寻求法律援助，以维护自己的合法权益。

综上所述，酒店无证刷脸确实存在信息泄露的风险。为了保护个人信息安全和消费者权益，酒店应遵守相关法律法规，不强制要求客人刷脸进行身份验证，并采取合法、正当且必要的替代措施来验证客人身份。如果您在入住酒店时遇到类似问题，或者有任何其他法律问题，都可以直接向我咨询。