关于“学校收集小孩八字是否合法”的问题，这主要涉及到个人隐私保护以及学校行为的合规性两个方面。
首先，我们需要明确的是，“八字”通常被视为个人的隐私信息，它包含了出生年月日时等敏感数据，这些信息在未经个人或其法定监护人同意的情况下，是不应被随意收集、使用或泄露的。
接下来，我们分析学校行为的合规性：
教育目的与隐私保护的平衡：学校作为教育机构，其首要任务是提供教育服务，促进学生的全面发展。在收集学生信息时，学校应严格遵守相关法律法规，确保信息的收集、使用和处理符合教育目的，并充分保护学生的隐私权。
合法收集信息的范围：学校可以合法收集与学生教育、管理相关的信息，如姓名、性别、年龄、家庭住址、联系方式等。然而，对于涉及个人隐私的敏感信息，如“八字”、血型、健康状况等，学校应在确保必要性和合法性的前提下，谨慎收集，并严格保密。
未经同意收集信息的违法性：如果学校未经学生或其法定监护人的同意，擅自收集学生的“八字”等隐私信息，这可能构成对学生隐私权的侵犯，是违法的行为。
结论：
学校收集小孩“八字”的行为，在未经学生或其法定监护人同意的情况下，是不合法的。学校应严格遵守相关法律法规，尊重和保护学生的隐私权，避免收集和使用与教育目的无关的个人隐私信息。如果学校确实需要收集某些特殊信息，应事先获得学生或其法定监护人的明确同意，并确保信息的保密性和安全性。
希望这个解答能够帮助您更好地理解这个问题，并为您提供有用的参考。如果您还有其他疑问或需要进一步的帮助，请随时告诉我。