在中国，酒店刷脸入住目前是合法的。根据《民法典》和《网络安全法》，酒店与消费者进行刷脸入住是双方自愿协商的合同行为。同时，酒店在收集和使用个人信息时需要遵守相关法规，如明确告知目的、范围及使用方式，保障消费者的隐私安全。

此外，酒店与消费者在签署合同时也需遵守相应的法律法规，如《消费者权益保护法》等。因此，刷脸入住的合法性需要结合具体情况进行分析。