购买投顾公司服务时要求提供身份证照片或刷脸认证，是否涉嫌侵害个人隐私，需分情况讨论：
合法合规的情形：
- 法律依据与目的正当性：根据《个人信息保护法》等相关法律法规，处理个人信息应当具有明确、合理的目的，并采取对个人权益影响最小的方式。若投顾公司要求提供身份证照片或刷脸认证，是为了履行反洗钱、客户身份识别等法定义务，且该要求与提供服务的性质、风险程度相适应，同时采取了必要的安全保护措施（如加密存储、限制访问权限等），则通常不构成对个人隐私的侵害。
- 用户同意：若投顾公司在要求提供身份证照片或刷脸认证前，已明确告知用户处理个人信息的目的、方式和范围，并获得了用户的明确同意，那么这种行为也是合法的。用户有权根据自己的意愿决定是否提供个人信息，投顾公司应尊重用户的选择。
可能涉嫌侵害个人隐私的情形：
- 目的不正当或超出必要范围：如果投顾公司要求提供身份证照片或刷脸认证的目的并非出于合法合规的考虑，而是为了收集用户信息用于其他未经用户同意的用途（如出售给第三方、进行不正当营销等），或者要求提供的信息超出了提供服务所必需的范围，那么这种行为就可能涉嫌侵害个人隐私。
- 未采取必要安全保护措施：即使投顾公司要求提供身份证照片或刷脸认证的目的合法，但如果未采取必要的安全保护措施，导致用户信息泄露或被不当使用，那么投顾公司也可能需要承担相应的法律责任。
- 未经用户同意：若投顾公司在未获得用户明确同意的情况下，擅自要求提供身份证照片或刷脸认证，这种行为显然侵犯了用户的隐私权和个人信息保护权。
法律建议：
- 对于用户而言：在购买投顾公司服务时，应仔细阅读相关协议和条款，了解投顾公司要求提供身份证照片或刷脸认证的目的、方式和范围。如果认为该要求不合理或存在风险，有权拒绝提供或选择其他服务提供商。同时，应关注自己的个人信息保护情况，如发现信息泄露或被不当使用，应及时向相关部门投诉或寻求法律帮助。
- 对于投顾公司而言：应严格遵守相关法律法规和监管要求，确保处理个人信息的合法性和正当性。在要求用户提供身份证照片或刷脸认证前，应明确告知用户处理信息的目的、方式和范围，并获得用户的明确同意。同时，应采取必要的安全保护措施，防止用户信息泄露或被不当使用。
可能后果：
- 如果投顾公司的行为涉嫌侵害个人隐私，可能面临监管部门的处罚（如罚款、责令整改等），同时还需要承担对用户的民事赔偿责任（如赔偿损失、赔礼道歉等）。
- 对于用户而言，如果个人信息被泄露或被不当使用，可能会遭受经济损失、名誉损害等不利后果。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。