小区物业门禁刷脸是否合法，需分情况讨论：

1. 若物业在安装刷脸门禁前已征得业主同意：

   • 法律依据：根据《中华人民共和国民法典》中关于业主建筑物区分所有权的规定，业主对建筑物内的住宅、经营性用房等专有部分享有所有权，对专有部分以外的共有部分享有共有和共同管理的权利。物业作为小区的管理者，在涉及共有部分的管理时，应当尊重业主的意愿。
   • 合法性分析：如果物业在安装刷脸门禁前，已经通过业主大会或者业主委员会等合法途径征得了业主的同意，并且该门禁系统的安装和使用符合相关的安全标准和技术规范，那么这种行为是合法的。

2. 若物业在安装刷脸门禁前未征得业主同意：

   • 法律依据：同样依据《中华人民共和国民法典》的相关规定，业主对共有部分享有共同管理的权利。物业未经业主同意擅自安装刷脸门禁，可能侵犯了业主的共有管理权。
   • 合法性分析：在这种情况下，物业的行为可能构成违法。业主有权要求物业停止安装或者拆除已安装的门禁系统，并可以寻求法律途径维护自己的合法权益。

3. 关于刷脸门禁系统的合法性还需考虑数据保护问题：

   • 法律依据：根据《中华人民共和国个人信息保护法》的规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。同时，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
   • 合法性分析：如果物业在安装和使用刷脸门禁系统时，未能妥善保护业主的个人信息，如未经业主同意擅自收集、使用、泄露业主的面部信息等，那么这种行为不仅可能侵犯业主的隐私权，还可能违反个人信息保护法的相关规定，从而构成违法。

法律建议：

• 对于业主而言，如果发现物业未经同意擅自安装刷脸门禁系统，或者担心自己的个人信息被泄露，可以及时与物业沟通协商，要求物业停止安装或者拆除已安装的门禁系统，并加强数据保护措施。如果协商无果，可以向业主委员会或者相关部门投诉举报，甚至通过法律途径维护自己的合法权益。
• 对于物业而言，在安装和使用刷脸门禁系统时，应当严格遵守相关法律法规的规定，尊重业主的意愿和权益，确保门禁系统的合法性和安全性。同时，物业还应当加强数据保护意识，采取有效措施保护业主的个人信息不被泄露和滥用。

可能后果：

• 如果物业未经业主同意擅自安装刷脸门禁系统，可能面临业主的投诉举报和法律诉讼，甚至需要承担相应的法律责任。
• 如果物业在安装和使用刷脸门禁系统时未能妥善保护业主的个人信息，可能面临监管部门的处罚和业主的索赔。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询。