结论：销售让您做业主人脸识别是否合法，不能一概而论，需结合具体情况判断。以下从不同角度进行分析：

一、合法情形

1. 取得您明确同意
   • 根据《中华人民共和国个人信息保护法》第十三条规定，处理个人信息应当取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。如果销售在让您进行业主人脸识别之前，向您详细说明了人脸识别信息收集的目的、方式、范围以及可能产生的后果等，并且您以书面、口头或其他明确方式表示同意，那么这种收集行为是合法的。
   • 例如，销售告知您进行人脸识别是为了保障小区的安全，防止陌生人随意进入，且仅会将人脸信息用于小区门禁系统，不会泄露给第三方，您表示同意，这种情况下销售的行为合法。
2. 基于合同约定
   • 如果您与开发商或销售方签订的认购协议中有明确约定，您需要配合进行人脸识别等身份验证措施，以完成后续的购房流程或享受相关服务，并且该约定不违反法律法规的强制性规定和公序良俗，那么销售要求您做人脸识别也是合法的。
   • 比如，认购协议中约定为了确保房屋购买的真实性和安全性，防止一房多卖等情况，购房者需要配合进行人脸识别验证身份，您在签订协议时同意了该条款，此时销售的要求具有合法性。

二、不合法情形

1. 未经您同意收集人脸信息
   • 若销售在没有获得您明确同意的情况下，擅自要求您进行业主人脸识别，收集您的人脸信息，这属于违法处理个人信息的行为。根据《中华人民共和国个人信息保护法》第六十六条规定，违法处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
   • 例如，销售没有向您说明任何关于人脸识别的事情，直接要求您进行人脸识别操作，这种行为就是不合法的。
2. 超出必要范围收集和使用人脸信息
   • 即使您同意进行人脸识别，但如果销售收集的人脸信息超出了实现其声称目的所必要的范围，或者将收集到的人脸信息用于其他未经您同意的目的，也是不合法的。比如，销售称进行人脸识别只是为了小区门禁，但实际上却将人脸信息用于商业推广、出售给第三方等，这违反了个人信息保护的相关规定。

三、您的应对建议

1. 要求销售说明情况
   • 您可以要求销售详细说明进行人脸识别的目的、依据以及后续对人脸信息的处理方式等。如果销售无法给出合理的解释或者解释不符合法律规定，您有权拒绝进行人脸识别。
2. 查看认购协议
   • 仔细查看您签订的认购协议中是否有关于人脸识别的相关条款。如果协议中没有约定或者约定不明确，销售要求您进行人脸识别可能缺乏合同依据。
3. 维护自身权益
   • 如果您认为销售的行为侵犯了您的个人信息权益，您可以向相关部门投诉，如当地的消费者协会、市场监督管理部门或者网信部门等。同时，您也可以保留相关证据，通过法律途径维护自己的合法权益。

如果您在处理此类问题时遇到困难或有其他疑问，可以直接向我咨询，我会为您提供专业的法律帮助。