一个公司未经客户同意进行人脸识别，主要侵犯了消费者的以下权利：

1. 隐私权：

   • 法律背景：根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。人脸识别信息属于个人生物识别信息，具有高度的私密性，属于个人隐私的范畴。
   • 分析：公司未经客户同意，擅自收集、使用其人脸识别信息，显然侵犯了客户的隐私权，使得客户的私人生活安宁受到侵扰，私密信息可能被泄露或不当使用。

2. 个人信息保护权：

   • 法律背景：根据《中华人民共和国个人信息保护法》第二条，自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。人脸识别信息作为个人生物识别信息，属于个人信息的敏感信息。
   • 分析：公司未经客户同意，收集、使用其人脸识别信息，违反了个人信息保护法的规定，侵犯了客户的个人信息保护权。公司应当遵循合法、正当、必要和诚信原则，明示收集、使用信息的目的、方式和范围，并经客户同意后方可进行。

3. 消费者知情权与选择权：

   • 法律背景：根据《中华人民共和国消费者权益保护法》第八条和第九条，消费者享有知悉其购买、使用的商品或者接受的服务的真实情况的权利，以及自主选择商品或者服务的权利。
   • 分析：公司未经客户同意进行人脸识别，未事先告知客户并征得其同意，剥夺了客户的知情权和选择权。客户有权知道其个人信息被如何收集、使用，并有权选择是否提供这些信息。

法律建议与可能后果：

• 法律建议：若公司未经客户同意进行人脸识别，客户有权要求公司停止侵权行为，删除其人脸识别信息，并可以要求公司赔偿因其侵权行为所造成的损失。同时，客户还可以向相关监管部门投诉，要求对公司进行处罚。
• 可能后果：公司若违反相关法律法规，可能面临行政处罚，包括罚款、责令改正等。若因侵权行为给客户造成损失，公司还需承担民事赔偿责任。在严重情况下，公司及其相关责任人员还可能面临刑事责任。

总结：公司未经客户同意进行人脸识别，主要侵犯了客户的隐私权、个人信息保护权以及消费者知情权与选择权。客户有权要求公司停止侵权、删除信息并赔偿损失，同时可以向监管部门投诉。公司应严格遵守相关法律法规，尊重和保护消费者的合法权益。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。