结论：小区门禁必须刷脸是否侵犯业主隐私和安全，需分情况讨论。在合法、正当且必要，并征得业主同意的情况下，一般不构成侵权；但若未经同意或超出合理使用范围，则可能构成侵权。
详细分析：
不构成侵权的情况：
- 合法目的与正当性：小区安装刷脸门禁系统，若主要目的是为了加强安全管理，保障业主的人身和财产安全，这种为了公共安全和业主共同利益而使用的行为，具有正当性和合法性。例如，系统用于防止外来人员随意进出，减少盗窃、抢劫等安全隐患，其使用目的是合理的。
- 业主知情与同意：在启用刷脸门禁系统前，物业或相关管理部门需明确告知业主系统的功能、使用方式及个人信息收集情况，并获得业主的书面或其他形式的同意。业主在知情并同意的基础上，对自己的面部信息被用于门禁识别是有明确预期的，因此不构成对隐私和安全的侵犯。
- 合理使用与信息保护：刷脸门禁系统应仅限于小区门禁管理这一特定范围，不得将收集的面部信息用于其他商业目的或非法活动。同时，物业应采取有效措施确保信息安全，如加密存储、限制访问权限等，防止信息泄露或被滥用。
可能构成侵权的情况：
- 未经业主同意：若物业或管理部门在未征得业主同意的情况下擅自安装和使用刷脸门禁系统，收集和使用业主的面部信息，这种行为即构成对隐私权的侵犯。因为业主的面部信息属于个人敏感信息，未经同意不得擅自收集和使用。
- 超出合理使用范围：若小区管理方将收集的面部信息用于其他不当目的，如出售给第三方商家获取经济利益，或在未经业主同意的情况下将其面部信息用于小区以外的门禁管理等，均超出了合理使用的范畴，构成侵权。这不仅侵犯了业主的隐私权，还可能涉及其他法律责任。
- 信息安全无法保障：若刷脸门禁系统存在安全漏洞，导致业主面部信息容易被窃取、泄露或滥用，且物业未采取有效措施加以防范和补救，即使最初获得了业主的同意，也可能因无法保障信息安全而被认定为侵犯隐私权。因为物业有义务确保收集的个人信息的安全，防止信息泄露或被滥用。
法律建议：
- 遵循法律法规：物业在安装和使用刷脸门禁系统时，应严格遵守相关法律法规，如《个人信息保护法》等，确保合规操作。处理个人信息应遵循合法、正当、必要原则，公开处理规则，明示处理目的、方式和范围，并经个人同意。
- 加强信息保护：物业应采取有效措施确保收集的个人信息的安全，如加密存储、限制访问权限、定期安全审计等。同时，应建立应急响应机制，一旦发生信息泄露或被滥用事件，能够及时采取措施进行补救。
- 提高业主保护意识：业主也应提高个人信息保护意识，谨慎对待自己的人脸信息等敏感数据。在同意物业使用刷脸门禁系统前，应仔细了解系统的功能、使用方式及个人信息收集情况，确保自身权益不受侵害。
后续行动建议：
- 若您作为业主对小区门禁刷脸系统有疑虑或担忧，建议首先与物业进行沟通，了解系统的具体情况和物业的合规操作情况。
- 若沟通无果或您认为物业的行为已经构成侵权，您可以考虑向相关部门投诉或寻求法律援助，以维护自己的合法权益。
如有任何法律疑问或需要进一步的法律帮助，请随时向我咨询。