物业在未经合法授权和履行必要程序的情况下，没有权利采集公民人脸信息。以下从不同角度对此问题进行详细分析：
一、法律层面
个人信息保护法：根据《中华人民共和国个人信息保护法》的相关规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。人脸信息属于敏感个人信息，处理此类信息应当取得个人的单独同意，并告知处理的目的、方式和范围等。因此，物业若未经业主或使用人明确同意，擅自采集人脸信息，将违反该法律的规定。
民法典：依据《中华人民共和国民法典》中关于隐私权和个人信息保护的规定，自然人享有隐私权，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。人脸信息作为个人生物识别信息的一部分，受到法律的保护。物业未经允许采集人脸信息，可能构成对业主或使用人隐私权的侵犯。
二、实际操作层面
业主或使用人同意：物业若需采集人脸信息，应事先征得业主或使用人的明确同意，并告知采集的目的、使用范围、存储方式等关键信息。业主或使用人有权拒绝提供人脸信息，物业不得因此拒绝提供物业服务或采取其他不利措施。
必要性原则：物业采集人脸信息应遵循必要性原则，即仅在确实需要采集人脸信息以实现特定目的（如门禁管理、安全监控等）时，方可进行采集。若存在其他非生物识别方式可以达到相同目的，物业应优先选择非生物识别方式。
安全保障措施：物业在采集、存储、使用人脸信息时，应采取必要的安全保障措施，防止信息泄露、滥用或被非法获取。若因物业管理不善导致人脸信息泄露，物业可能需承担相应的法律责任。
三、法律后果
若物业未经合法授权和履行必要程序擅自采集公民人脸信息，可能面临以下法律后果：
行政处罚：相关监管部门可对物业进行行政处罚，包括罚款、责令改正等。
民事赔偿：业主或使用人可因隐私权或个人信息受到侵害而要求物业承担民事赔偿责任，包括赔偿损失、赔礼道歉等。
刑事责任：在严重情况下，若物业的行为构成犯罪（如侵犯公民个人信息罪），还可能面临刑事责任的追究。
建议：作为业主或使用人，若发现物业擅自采集人脸信息，可首先与物业进行沟通协商，要求其停止采集并删除已采集的信息。若协商无果，可向相关监管部门投诉举报或寻求法律途径解决。同时，物业也应加强法律意识，遵守相关法律法规，确保在合法合规的前提下开展物业服务活动。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。