公司凑人头买社保是不合法的。以下从不同角度为你详细分析：

1. 从社保缴纳的法定原则来看
   根据《社会保险法》规定，用人单位必须为与其建立劳动关系的员工依法缴纳社会保险，这是法定义务。而“凑人头”买社保的行为，本质上是虚构劳动关系，即公司为非本单位员工（如亲友、临时帮忙人员等）缴纳社保，或通过虚假用工合同、工资发放记录等手段制造劳动关系存在的假象。这种行为违反了社保缴纳的“真实性”和“对应性”原则，属于违法行为。

2. 从法律后果角度分析

   • 行政处罚风险：社保部门有权对用人单位的社保缴纳情况进行稽查。若发现公司存在“凑人头”行为，可能面临责令补缴社保费用、加收滞纳金，甚至罚款（如《社会保险法》第八十六条规定，用人单位未按时足额缴纳社保费的，由社保征收机构责令限期缴纳，并自欠缴之日起按日加收万分之五的滞纳金；逾期仍不缴纳的，由有关行政部门处欠缴数额一倍以上三倍以下的罚款）。
     
   • 劳动纠纷风险：若公司为非员工缴纳社保，后续可能引发劳动争议。例如，被“凑人头”的人员可能以“存在劳动关系”为由，要求公司支付工资、经济补偿金等，而公司因无实际劳动关系，可能面临败诉风险。
     
   • 刑事责任风险：在极端情况下，若公司通过“凑人头”骗取社保补贴、税收优惠等政府资金，可能涉嫌诈骗罪，需承担刑事责任。

3. 从合规建议角度
   公司应严格遵守社保缴纳的法定要求，仅为本单位实际员工缴纳社保，避免因“凑人头”行为引发法律风险。若需为临时用工人员提供保障，可通过购买商业保险（如雇主责任险、意外险等）替代，但需明确告知对方保险性质及保障范围，避免混淆劳动关系。

若你所在的公司存在类似情况，或你作为员工发现公司有“凑人头”买社保的行为，可进一步向我咨询具体应对措施。