根据《中华人民共和国传染病防治法》第十二条规定，任何单位和个人均有义务配合疾病预防控制机构、医疗机构实施的传染病调查、检验及样本采集等措施。具备合法资质的机构提供上门核酸检测服务属于合法行为。
1. 资质与授权
检测机构及人员需持有相应执业许可，例如医疗机构需符合《病原微生物实验室生物安全管理条例》要求，核酸检测实验室应达到生物安全二级标准。
2. 隐私保护
检测过程中需严格保护被检测者个人信息，避免泄露。若隐私权行使可能危及他人健康（如隐瞒传染病风险），法律允许在公共利益前提下限制隐私权绝对性。
3. 操作规范
样本采集、运输等环节需符合《医疗机构新型冠状病毒核酸检测工作手册》等技术规范，确保结果准确性。
综上，女子上门做核酸的合法性取决于其所属机构资质及操作合规性。建议选择持有《司法鉴定许可证》或经卫生部门认证的正规服务机构。
